CVE-2025-52043

Orta

Təsvir

Frappe ERPNext v15.57.5 versiyasında, erpnext/accounts/doctype/chart_of_accounts_importer/chart_of_accounts_importer.py faylındakı import_coa() funksiyası SQL inyeksiyasına qarşı həssasdır; bu, hücumçuya company parametrini 통해 SQL sorğusu yerləşdirməklə verilənlər bazasından bütün məlumatları çıxarmağa imkan verir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Frappe Erpnext

Dərc30 sen 2025

İlk görülmə30 sen 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
frappe erpnext	15.57.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.